Hãy nói về “ví phần cứng, chọn mã nguồn mở hay chip bảo mật?”

Tiêu đề gốc: "Hãy nói về "nguồn mở hoặc chip bảo mật?""
Nguồn gốc: bitpieteam

Để xem thêm các bài viết "Ý kiến" hãy nhấn vào thẻ danh mục cuối bài để vào.

Bài viết trước"Ví phần cứng - Mã nguồn mở hay Chip bảo mật? 》

Bài viết đã gây ra cuộc thảo luận rộng rãi, mặc dù chúng tôi đã giải thích nó bằng logic rất rõ ràng " Tại sao Nguồn mở có phải là điều kiện tiên quyết cho ví phần cứng không?" "Và" mục đích của chip bảo mật là gì? nhưng vẫn có nhiều tiếng nói nhầm lẫn lặp đi lặp lại “Bốn chân tốt, hai chân xấu”.

Tôi không còn lựa chọn nào khác ngoài việc nói thêm vài lời về chủ đề này.

Trước hết, chúng tôi luôn nhấn mạnh rằng "mục đích của nguồn mở là để chứng minh sự vô tội của một người". đã nói, "Nguồn mở không nhất thiết phải tốt hơn." "Bảo mật", "Cộng đồng nguồn mở có thể không tìm thấy hết các lỗ hổng của bạn"... Câu hỏi đặt ra là chúng ta có nhấn mạnh từ "bảo mật" trong câu này không? Liệu những người đứng ra nói những điều này có thể đưa ra những kết luận như "nguồn đóng an toàn hơn" và "nguồn đóng có thể phát hiện ra mọi lỗ hổng" không?

Việc có an toàn hay không được xác định bởi giải pháp ví lạnh, kiến trúc, mã, v.v. Nếu có vấn đề, nó sẽ không quan trọng bạn có giải pháp không an toàn cho dù đó là nguồn mở hay không, vì vậy bản thân bảo mật không liên quan gì đến việc nó có phải là nguồn mở hay không và mục đích của nguồn mở không phải là để an toàn hơn.


Chúng tôi vẫn phải nhấn mạnh một lần nữa rằng "mục đích của nguồn mở là chứng minh sự vô tội của một người". an toàn, nhưng mục đích của nguồn mở không phải là an toàn hơn. Vì vậy, khi nói đến chủ đề này, xin chỉ thảo luận về bốn chữ “tự chứng minh mình vô tội”.


Về mặt tự chứng minh sự vô tội, nguồn đóng không có điểm. Không có cách nào khác. Logic bẩm sinh xác định điều đó chỉ có thể là 0 điểm, thêm một điểm cũng không được. Tuy nhiên, một số người sẽ hỏi: "Làm cách nào bạn có thể chứng minh rằng phần sụn giống với mã nguồn mở?", "Tôi không hiểu mã, làm cách nào để xác minh rằng mã của bạn không có lỗi?"

Về loại vấn đề này, ngay từ đầu khi ai đó cố gắng tạo ví phần cứng, cho đến việc Trezor tạo ra giải pháp ví phần cứng tương đối hoàn chỉnh đầu tiên, Bitcoin Đã có vô số cuộc thảo luận trong cộng đồng, từ Trezor thế hệ đầu tiên đến ví phần cứng Bit Shield và Blade ngày nay, nó luôn là nguồn mở và có thể kiểm chứng được. Nói cách khác, bạn có thể tự biên dịch phiên bản phần sụn của riêng mình, sau đó so sánh nội dung với phần sụn chính thức, bạn sẽ thấy rằng ngoại trừ chữ ký của phần sụn chính thức, mọi thứ khác đều giống hệt nhau.

Tất nhiên, bạn cũng có thể flash chương trình cơ sở đóng gói của riêng mình vào ví phần cứng và chạy phiên bản chương trình cơ sở của riêng bạn. Do khác nhau chữ ký, phần cứng Phần sụn không chính thức sẽ được hiển thị trên ví. Ngoài firmware, nếu quan tâm, bạn thậm chí có thể mua chip, tự làm bảng mạch và làm ví phần cứng của riêng mình, nói cách khác, bạn thậm chí có thể tự mình làm mọi thứ mà không cần nhờ đến nhóm dự án ví phần cứng tại tất cả. Đây chính là nội dung của nguồn mở.

Không thành vấn đề với những người không đọc được mã, bởi vì suy cho cùng trên thế giới vẫn còn những người có thể đọc được mã và họ sẽ làm điều đó cho bạn. Bạn không cần phải tự đọc nó. Sau khi tôi nói điều này, một số người có thể nói: “Những người có thể đọc mã có thể không sẵn lòng đọc nó”. Đừng lo lắng, sẽ có người nhìn vào, trên thế giới này có một mối quan hệ tên là “đối thủ”, chẳng phải Ledger ngày nào cũng nhìn chằm chằm vào code của Trezor sao? Nếu có lỗ hổng cấp mã, Ledger không được hét to với cả thế giới bằng loa...

Được rồi, nói về Đến đây, bạn chắc hẳn đã hiểu tại sao tôi nói “nguồn mở là để chứng minh sự vô tội của con người.” Tuy nhiên, nguồn đóng thậm chí còn không đủ tư cách để nói về nội dung nêu trên.

Bây giờ chúng ta tiếp tục thảo luận sâu hơn về "sự vô tội tự chứng minh". Về bài viết trước của chúng tôi, một số người đã nhảy ra và nói "chip bảo mật cũng có thể là một phần nguồn mở, chẳng phải điều đó cũng chứng minh sự vô tội của họ hay sao?"

Về điểm này, tôi Câu trả lời rất đơn giản, "Sao cậu nói nhảm nhiều thế? Thế thì nói đi!". Nếu bạn không tự mở mã nguồn thì tại sao suốt ngày bạn lại chủ trương rằng “nếu mọi thứ trừ chip bảo mật đều là mã nguồn mở thì bạn có thể chứng minh mình vô tội”?


Vì vậy, bạn là nguồn mở!

Ở đây tôi có thể cho bạn biết Ledger hoạt động như thế nào. Ledger sử dụng chip kép. Chip chính là ví. Chức năng, chip bảo mật Chỉ có mật mã mới hoạt động và phần sụn trong chip chính là nguồn mở, bằng cách này, có thể đạt được "tự chứng nhận vô tội" ở một mức độ nhất định (không phải 100%, nhưng vẫn tốt hơn gấp mười lần so với mã nguồn đóng). một) Mười tám nghìn dặm). Nói cách khác, nếu bạn quan tâm, bạn có thể tự làm một cái, sử dụng cùng một chip chính và cùng một chip bảo mật, sau đó, sử dụng mã chip chính được mở bởi Ledger, về cơ bản bạn có thể tạo phiên bản ví phần cứng của riêng mình. . Nói cách khác, sử dụng loại giải pháp này, ít nhất bạn có thể không hoàn toàn tin tưởng nhà sản xuất ví phần cứng với tư cách là bên thứ ba. Tất nhiên, bạn cũng phải tin tưởng một nhà sản xuất chip bảo mật. Vì chip bảo mật có thể được bán cho nhiều ngành công nghiệp, nên vòng tròn tiền tệ chỉ là một phần, chỉ vậy thôi nên vấn đề lòng tin của bên thứ ba không nghiêm trọng như tưởng tượng.

Tại thời điểm này, mọi người sẽ hiểu rằng nếu một nhà sản xuất ví phần cứng không thể là nguồn mở 100% thì ít nhất nó phải trở thành Work hard trên bốn chữ này, "Chứng minh mình vô tội", để về cơ bản bạn có thể chứng minh mình vô tội. Nếu bạn không thể chứng minh mình vô tội và không thể giải quyết vấn đề tin tưởng bên thứ ba, thì sự khác biệt giữa việc lưu trữ tiền trong ví phần cứng của bạn và lưu trữ tiền trong sàn giao dịch là gì? Dù sao đi nữa, ai không tin điều đó?


Vì vậy, nếu bạn thực sự muốn tranh luận với chúng tôi về "nguồn mở hoặc chip an toàn", ít nhất xin vui lòng Trước tiên hãy biến nó thành nguồn mở ở cấp Sổ cái, nếu không sẽ chẳng có gì để nói. Câu trả lời duy nhất dành cho bạn là "Bạn là nguồn mở!"

Sau khi nói về sự vô tội của bản thân, hãy nói về “sự an toàn”. Nguồn mở là điều kiện tiên quyết cho ví phần cứng và bảo mật là ưu tiên hàng đầu của ví phần cứng. Tại thời điểm này, nhiều ví lạnh khác nhau trên Bitcoin.org đã có rất nhiều đóng góp, chẳng hạn như Trezor đã đóng góp giải pháp ví phần cứng hoàn chỉnh đầu tiên và Bitai đã phát minh ra ví lạnh mã QR và TRNG cực kỳ ngẫu nhiên cho các giải pháp số ngẫu nhiên, Ledger đã thiết kế sáng tạo kiến trúc chip kép, tất cả những đóng góp này đều nhằm mục đích giúp người dùng bảo vệ tài sản của mình một cách an toàn hơn.

Trong quá trình thiết kế BITHD, chúng tôi cũng đã tìm hiểu và rút ra những giải pháp tuyệt vời này để giúp người dùng có thể đảm bảo an toàn. Để dễ dàng sử dụng ví lạnh phần cứng trong mọi tình huống, chúng tôi đã thực hiện nhiều tối ưu hóa có ý nghĩa và phát triển nhiều tính năng có giá trị.

Nguồn mở sẽ làm cho hệ sinh thái thịnh vượng hơn và làm cho các sản phẩm, dịch vụ trở nên cởi mở hơn.

Hãy để nguồn mở trở nên khốc liệt hơn!

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia